Linux操作系統(tǒng)防范攻擊的實(shí)用技巧

java20080

Linux是一個(gè)多用戶的系統(tǒng)，一旦人家取得你的root用戶之后，他就可以在你的系統(tǒng)上為所欲為了，由于單用戶對(duì)系統(tǒng)有完全的控制權(quán)限，如果操作不當(dāng)或被他人進(jìn)入，那么后果將不堪設(shè)想，如何防止入行單用戶了，有以下幾個(gè)注意的方面。

    1、對(duì)/etc/inittab文件進(jìn)行保護(hù)，如果把id：3：initdefault中的3改為成1，就可以每次啟動(dòng)直接進(jìn)入到單用戶方式。對(duì)/etc/inittab文件，以root身份進(jìn)入通過(guò)chown 700 /etc/inittab把屬性設(shè)為其它用戶不能修改就行了。

    2、如果是使用的lilo方式進(jìn)行引導(dǎo)，可能通過(guò)linuxconf或直接修改lilo.conf把引導(dǎo)時(shí)等待輸入時(shí)間設(shè)置為0或最短時(shí)行。這種情況下，如果進(jìn)入單用戶方式，可以用軟盤進(jìn)行引導(dǎo)。

    3、如果使用是GRUB方式進(jìn)行引導(dǎo)，最簡(jiǎn)單的方法是使用GRUB密碼，對(duì)啟動(dòng)選項(xiàng)進(jìn)行保護(hù)。

    4、為了防止他人遠(yuǎn)程進(jìn)行破壞，使系統(tǒng)重啟，除了對(duì)ROOT的密碼和/etc目錄下的文件進(jìn)行有效管理之外，還應(yīng)當(dāng)對(duì)CMOS進(jìn)行密碼設(shè)置，這樣即使把系統(tǒng)改成單用戶方式了，也無(wú)法直接的啟動(dòng)計(jì)算機(jī)進(jìn)行操作。

kns1024wh

插個(gè)U盤 據(jù)可以搞定的 呵呵，
除非機(jī)器上鎖，裝在鐵盒子里面

goter

這就完了，還有呢？？

劍次狼

感覺(jué)題目與內(nèi)容不符
而且修改/etc/inittab為1不就是進(jìn)單用戶模式？你是想讓人一啟動(dòng)就進(jìn)單用戶模式還是不想讓人進(jìn)入？

zhenjiazhenjial

Linux安全穩(wěn)定，前提條件是，不能讓任意用戶通過(guò)肢體親密接觸。

zhenjiazhenjial

Linux安全穩(wěn)定，前提條件是，不能讓任意用戶通過(guò)肢體親密接觸。

diyself

原帖由 java20080  

4、為了防止他人遠(yuǎn)程進(jìn)行破壞，使系統(tǒng)重啟，除了對(duì)ROOT的密碼和/etc目錄下的文件進(jìn)行有效管理之外，還應(yīng)當(dāng)對(duì)CMOS進(jìn)行密碼設(shè)置，這樣即使把系統(tǒng)改成單用戶方式了，也無(wú)法直接的啟動(dòng)計(jì)算機(jī)進(jìn)行操作。

也可以對(duì)grub進(jìn)行加密

marsaber

只要能接觸到物理主機(jī)，就沒(méi)有安全可言。

1、對(duì)/etc/inittab文件進(jìn)行保護(hù)，如果把id：3：initdefault中的3改為成1，就可以每次啟動(dòng)直接進(jìn)入到單用戶方式。
：你進(jìn)單用戶模式想干嗎？其他用戶還能連到該主機(jī)嗎？不聯(lián)網(wǎng)的主機(jī)，你準(zhǔn)備做什么？干跑？

2、如果是使用的lilo方式進(jìn)行引導(dǎo)
：現(xiàn)在應(yīng)該很少有發(fā)行版還使用lilo了吧？

3、如果使用是GRUB方式進(jìn)行引導(dǎo)，最簡(jiǎn)單的方法是使用GRUB密碼，對(duì)啟動(dòng)選項(xiàng)進(jìn)行保護(hù)。
：如果我拿光盤引導(dǎo)進(jìn)rescue模式再刪除你那grub密碼呢？

4、為了防止他人遠(yuǎn)程進(jìn)行破壞，使系統(tǒng)重啟，除了對(duì)ROOT的密碼和/etc目錄下的文件進(jìn)行有效管理之外，還應(yīng)當(dāng)對(duì)CMOS進(jìn)行密碼設(shè)置，這樣即使把系統(tǒng)改成單用戶方式了，也無(wú)法直接的啟動(dòng)計(jì)算機(jī)進(jìn)行操作。
：對(duì)CMOS進(jìn)行密碼設(shè)置，這算防遠(yuǎn)程嗎？至于你之后說(shuō)的我不大明白你的意思。

真的，LZ我不是打擊你，你說(shuō)的這些真的有問(wèn)題。
革命尚未成功，同志尚需努力啊！
加油！

chenyx

放在保險(xiǎn)柜里面安全
沒(méi)有絕對(duì)安全的系統(tǒng)

marsaber

:wink:
永遠(yuǎn)都不可能達(dá)到絕對(duì)的安全！
安全，永遠(yuǎn)都是相對(duì)的。